Kuzgun
Gizlilik Politikası
Bu Gizlilik Politikası, Kuzgun platformunun kullanımı sırasında hangi verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını ve kullanıcıların gizlilik haklarını açıklamak amacıyla hazırlanmıştır.
Kuzgun'un temel yaklaşımı veri minimizasyonudur. Kullanıcılardan yalnızca hizmetin çalışması, güvenliğinin sağlanması, kullanıcı taleplerinin yerine getirilmesi ve uygulanabilir hukuki yükümlülüklerin karşılanması için gerekli olan verilerin işlenmesi hedeflenmektedir.
Kuzgun, "ileride gerekli olabilir" düşüncesiyle gereksiz kullanıcı verisi toplamayı amaçlamaz.
1. Veri Sorumlusu
Kuzgun hizmetinin veri sorumlusu:
Kuzgun
İletişim:
kuzgun.speak@gmail.com
2. İşlenen Veri Kategorileri
2.1. Hesap Bilgileri
Kullanıcı hesabı oluşturulurken veya Google ile giriş yapılırken aşağıdaki bilgiler işlenebilir:
- Ad
- Soyad
- E-posta adresi
- Hesap kimliği
- Hesap oluşturma tarihi
- Son giriş bilgileri
- Kimlik doğrulama sağlayıcısı
Parolalar açık metin olarak saklanmaz. Hesap oluşturma ve giriş işlemleri, kimlik doğrulama hizmeti aracılığıyla gerçekleştirilir.
2.2. Profil Bilgileri
Kullanıcının Kuzgun içerisinde oluşturduğu profile ilişkin aşağıdaki bilgiler işlenebilir:
- Takma ad / görünen ad
- Profil fotoğrafı
- Kullanıcı kimliği
- Kullanıcı durumu
- Kullanıcı tarafından daha sonra eklenebilecek diğer profil bilgileri
2.3. Genel Kanal Mesajları
Kullanıcıların topluluklardaki genel metin kanallarına gönderdiği mesajlar Kuzgun sistemleri tarafından işlenebilir ve saklanabilir.
Genel kanal mesajları uçtan uca şifreli değildir. Bu mesajlar mesajlaşma hizmetinin sağlanması, moderasyon, kötüye kullanımın önlenmesi ve kullanıcı şikâyetlerinin incelenmesi amaçlarıyla işlenebilir.
Kuzgun'un hedef veri saklama politikası, normal genel kanal mesajlarının sınırlı süre tutulmasıdır. 15 günlük otomatik saklama ve silme sistemi geliştirme planının bir parçasıdır. Bu özellik teknik olarak tamamen devreye alınmadan önce mevcut verilerin daha uzun süre saklanabileceği dikkate alınmalıdır.
Yetkili sistem yöneticileri topluluk genel sohbetlerini ve bu sohbetlerdeki dosyaları admin panelinden inceleyebilir; kullanıcı profillerini, hesap ve topluluk bilgilerini görüntüleyebilir. Bu erişimler hizmet yönetimi ve moderasyon amacıyla kullanılır. Profil, sohbet ve dosya görüntülemeleri ile yönetim değişiklikleri işlem kayıtlarına eklenir.
2.4. Özel Mesajlar (DM)
Kuzgun'un beta sürümündeki özel mesajlaşma sistemi henüz uçtan uca şifreli değildir.
Bu nedenle beta döneminde özel mesaj içerikleri teknik olarak Kuzgun altyapısı tarafından işlenebilir ve veritabanında saklanabilir.
Kuzgun'un planlanan güvenlik mimarisinde özel mesajların ilerleyen sürümlerde uçtan uca şifrelenmesi hedeflenmektedir. E2EE sistemi gerçekten devreye alınmadan Kuzgun, "özel mesajlarınızı okuyamaz" şeklinde bir teknik garanti vermemektedir.
2.5. Sesli İletişim
Kuzgun sesli konuşmaların içeriğini kaydetmeyi amaçlamaz.
Sesli iletişim gerçek zamanlı olarak iletilir.
- Ses kayıt dosyası oluşturulmaz.
- Konuşmalar arşivlenmez.
- Konuşma içeriği veritabanında tutulmaz.
Hizmetin çalışması için gerekli bağlantı bilgileri, bağlantı başlangıç ve bitiş zamanları veya benzeri teknik metadata içerikten ayrı olarak işlenebilir.
2.6. Dosya ve Görseller
Kullanıcılar Kuzgun üzerinden görsel veya dosya paylaşabilir. Paylaşılan dosyalar hizmetin sağlanabilmesi amacıyla depolama sistemlerinde tutulabilir.
Kuzgun geliştirme planında aşağıdaki önlemler yer almaktadır:
- Dosya başına boyut sınırı
- Görsellerin otomatik küçültülmesi
- WebP veya AVIF gibi sıkıştırılmış formatların kullanılması
- Thumbnail oluşturulması
- Normal mesaj dosyalarının sınırlı süre saklanması
Bu mekanizmaların tamamı teknik olarak uygulanmadan önce dosyalar mevcut depolama altyapısının koşullarına göre saklanabilir.
2.7. Teknik ve Güvenlik Verileri
Kuzgun'un güvenliğini sağlamak amacıyla gerekli olduğu ölçüde aşağıdaki teknik bilgiler işlenebilir:
- IP adresi
- Oturum bilgileri
- Cihaz ve tarayıcı bilgileri
- Giriş ve çıkış zamanları
- Bağlantı başlangıç ve bitiş bilgileri
- Teknik hata kayıtları
- Güvenlik olayları
Bu bilgiler mesaj içeriğinden ayrı tutulması hedeflenen teknik verilerdir. Teknik loglara gereksiz şekilde özel mesaj veya sesli konuşma içeriği eklenmemesi temel prensiptir.
2.8. Hata Bildirimleri
Beta döneminde kullanıcılar "BUG BİLDİR" özelliği üzerinden hata raporu gönderebilir.
Bu raporlar aşağıdaki bilgileri içerebilir:
- Kullanıcı tarafından yazılan açıklama
- Ekran veya özellik bilgisi
- Hata tekrar adımları
- İsteğe bağlı ekran görüntüsü veya dosya
- Uygulama sürümü
- Tarayıcı ve işletim sistemi
- İlgili kullanıcı kimliği
Hata raporlarına özel mesaj veya sesli konuşma içeriği otomatik eklenmez. Raporlar ve ekleri rapor sahibi ile yetkili rapor yöneticilerinin erişimine açıktır. E-posta gönderimi etkinleştirildiğinde rapor başlığı, açıklaması, teknik bilgiler ve rapor bağlantısı yapılandırılmış e-posta servisi üzerinden sistem yöneticisinin adresine gönderilir. Ek dosyalar e-postaya otomatik eklenmez; admin panelinden açılır. Hata raporları ve yönetim kayıtları, sohbet mesajlarının 15 günlük otomatik temizliğine dahil değildir.
3. Verilerin İşlenme Amaçları
- Kullanıcı hesabı oluşturmak
- Kimlik doğrulama işlemlerini gerçekleştirmek
- Kullanıcının oturumunu sürdürmek
- Topluluk, kanal ve mesajlaşma hizmetlerini sağlamak
- Sesli iletişim hizmetini sağlamak
- Dosya paylaşımını gerçekleştirmek
- Kullanıcı tercihlerini saklamak
- Güvenlik ve kötüye kullanım kontrolleri yapmak
- Hata ve teknik sorunları tespit etmek
- Kullanıcı şikâyetlerini değerlendirmek
- Hizmeti geliştirmek
- Hukuken geçerli talepleri yerine getirmek
- Uygulanabilir mevzuat kapsamındaki yükümlülükleri yerine getirmek
4. Verilerin Paylaşıldığı Alıcı Grupları
Veriler, kullanılan özelliğin gerektirdiği kapsamda aşağıdaki alıcı gruplarıyla paylaşılır:
- Kimlik doğrulama, veritabanı ve dosya depolama sağlayıcıları: Hesap, oturum, profil, mesaj ve yüklenen dosya verileri; hesapların ve iletişim hizmetinin çalışması için işlenir.
- Barındırma ve ağ hizmeti sağlayıcıları: Bağlantı, IP adresi, istek ve gerekli teknik kayıtlar; web sitesinin ve uygulamanın sunulması için işlenir. İletilen içerik, hizmetin gerektirdiği ölçüde bu altyapıdan geçer.
- E-posta hizmeti sağlayıcıları: E-posta adresi ve ilgili iletinin içeriği; doğrulama, parola yenileme, sistem bildirimleri ve etkinleştirilmiş hata veya şikâyet bildirimlerinin iletilmesi için işlenir. Rapor ekleri e-postaya otomatik eklenmez.
- Giriş için seçtiğin hesap sağlayıcısı: Google ile giriş seçildiğinde, giriş isteği ve temel hesap bilgileri kimlik doğrulama amacıyla Google ile Kuzgun arasında iletilir.
- İletişim kurduğun kullanıcılar ve yetkili görevliler: Profil ve paylaştığın içerikler, ilgili kanalın veya görüşmenin katılımcılarına; şikâyet ve hata bildirimleri, inceleme yetkisi bulunan görevlilere gösterilir. Sistem yöneticilerinin erişim kapsamı yukarıdaki ilgili bölümlerde açıklanmıştır.
- Kanunen yetkili kurumlar: Hukuken geçerli taleplerin veya yükümlülüklerin gerektirdiği veriler, talebin kapsamıyla sınırlı olarak aktarılabilir.
Hizmetlerin bir kısmı yurt dışında sunulduğundan kişisel veriler yurt dışında işlenebilir. Sağlayıcı adlarını bu metinde tek tek sıralamamamız, bu aktarımların olmadığı anlamına gelmez. Verilerinin aktarıldığı alıcılara ilişkin bilgi talebini iletişim adresimize iletebilirsin.
5. E-posta İletişimi
Hesap doğrulama, şifre sıfırlama ve benzeri sistem e-postaları Kuzgun adına gönderilebilir.
Bu e-postalar örneğin noreply@kuzgun.online adresinden gönderilebilir.
Bu adres yalnızca sistem mesajları için kullanılabilir ve gelen e-postaları kabul eden bir posta kutusu olmak zorunda değildir.
6. Veri Saklama
Kuzgun'un hedef mimarisi, farklı veri türleri için farklı saklama süreleri uygulanmasıdır.
- Genel mesajlar: normal koşullarda sınırlı süre
- DM verileri: normal koşullarda sınırlı süre
- Paylaşılan dosyalar: normal koşullarda sınırlı süre
- Hesap verileri: hesap aktif olduğu sürece veya hukuken gerekli süre
- Güvenlik kayıtları: güvenlik ve uygulanabilir hukuki gerekliliklere göre
- Ödeme ve finans kayıtları: ilgili mali ve hukuki yükümlülüklere göre
Normal mesaj içeriği için hedef saklama süresi 15 gündür. Bu otomatik retention sistemi henüz teknik olarak devreye alınmamışsa, sistem tamamlanana kadar veriler daha uzun süre saklanabilir.
7. Veri Silme
Kullanıcılar hesaplarının ve kendileriyle ilişkili kişisel verilerin silinmesini talep edebilir.
Teknik olarak mümkün ve hukuken gerekli olmadığı ölçüde ilgili verilerin silinmesi, yok edilmesi veya anonimleştirilmesi sağlanabilir.
8. Resmî Talepler ve Hukuki Yükümlülükler
Kuzgun yalnızca:
- Gerçekten elinde bulunan
- Hukuken geçerli talep kapsamına giren
- Hukuken sağlanması gereken
verileri ilgili yetkili makamlara sağlayacak şekilde tasarlanmayı hedeflemektedir.
Kuzgun, yalnızca gelecekte bir makam talep edebilir düşüncesiyle tüm kullanıcı iletişim geçmişini süresiz olarak saklamayı amaçlamaz.
Şikâyet ve inceleme verileri
Bir içerik veya kullanıcı hakkında şikâyet gönderdiğinde, hesabının kimliği, seçilen kullanıcı / içerik kimlikleri, seçtiğin mesajın metin örneği, açıklaman, isteğe bağlı kanıt görselleri ve teknik sayfa bilgileri inceleme için saklanır. Diğer özel mesajların, sesin ve canlı yayın kaydı otomatik eklenmez. Rapor ayrıntılarına raporu gönderen hesap ve yetkili inceleme görevlileri erişebilir. Bildirimin başlığı, açıklaması ve teknik bilgileri inceleme amacıyla e-posta hizmeti üzerinden de iletilebilir; ek görseller e-postaya otomatik eklenmez.
Şikâyet kayıtları mesajların 15 günlük otomatik temizliğine dâhil değildir; inceleme ve itiraz süreci için ayrıca saklanır. Verilerine ilişkin taleplerini aşağıdaki iletişim adresine iletebilirsin.
9. Veri Güvenliği
Kuzgun, kullanıcı verilerinin korunması amacıyla makul teknik ve organizasyonel güvenlik önlemleri uygulamayı hedefler.
- Güvenli kimlik doğrulama
- Erişim kontrolleri
- Yetki ayrımı
- Güvenli bağlantılar
- Kayıt ve hata izleme
- Veri minimizasyonu
10. Kullanıcı Hakları
Kullanıcılar, uygulanabilir veri koruma mevzuatı kapsamında kendileriyle ilgili olarak çeşitli haklara sahip olabilir.
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
- Hukuka aykırı bir işlem bulunduğunu düşünmeleri halinde ilgili haklarını kullanma
11. Çocukların Gizliliği
Kuzgun'un kullanımı sırasında yürürlükteki mevzuata uyulması kullanıcıların sorumluluğundadır. Yaşa bağlı özel kullanım şartları veya ek koruma mekanizmaları ileride ayrıca uygulanabilir.
12. Gizlilik Politikasındaki Değişiklikler
Kuzgun geliştikçe bu Gizlilik Politikası güncellenebilir.
Özellikle E2EE, arkadaş sistemi, market, coin sistemi, ödeme altyapısı ve yeni saklama politikaları gibi özellikler kullanıma alındığında politika bu özellikleri gerçek teknik uygulamaya uygun şekilde güncellenecektir.
13. İletişim
Gizlilik ve kişisel verilerle ilgili talepler için:
kuzgun.speak@gmail.com