Gizlilik Politikası

Son güncelleme:

Bu politika, DuyApp mobil uygulaması ve duyapp.com internet sitesi kullanılırken hangi kişisel verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve ne kadar süre saklandığını açıklar. Veri sorumlusu DUYAPP YAZILIM LİMİTED ŞİRKETİ şirketidir.

Kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenmesine ilişkin hukuki sebeplere ve haklarının nasıl kullanılacağına KVKK Aydınlatma Metni sayfasından ulaşılabilir.

Öncelikle bilinmesi gerekenler

Hesap oluşturma

DuyApp'e yalnızca .edu.tr uzantılı bir üniversite e-posta adresiyle kayıt olunabilir. Kayıt sırasında e-posta adresine 6 haneli bir doğrulama kodu gönderilir. Kod 10 dakika geçerlidir ve sistemlerimizde yalnızca şifrelenmiş (hash) hâli tutulur.

E-posta doğrulandıktan sonra hesaba giriş için bir geçiş anahtarı (passkey) oluşturulur. DuyApp'te şifre kullanılmaz. Geçiş anahtarı cihazın kendi güvenlik sistemiyle (Face ID, parmak izi veya cihaz kilidi) korunur. Biyometrik veriler cihazda kalır ve DuyApp'e iletilmez. E-posta adresi, geçiş anahtarının adı olarak cihazın şifre yöneticisinde görünür ve geçiş anahtarı eşitleniyorsa iCloud Anahtar Zinciri veya Google Şifre Yöneticisi'nde de saklanır.

Kayıt sırasında ad, soyad, telefon numarası, doğum tarihi veya cinsiyet bilgisi istenmez.

İşlenen veriler

Hesap bilgileri

Oturum ve güvenlik bilgileri

Paylaşılan içerikler

Yüklenen fotoğraflar sunucularımızda yeniden işlenir ve bu işlem sırasında fotoğrafın içindeki konum ve cihaz bilgileri gibi ek veriler (EXIF) kaldırılır. Fotoğrafın orijinali işlendikten sonra silinir.

Bildirim bilgileri

Anlık bildirim gönderebilmek için cihaza ait bildirim anahtarı (push token), cihaz platformu, dil, saat dilimi, uygulama sürümü ve uygulamanın her kurulum için oluşturduğu rastgele bir kurulum kimliği işlenir.

Duy Puanları ve davetler

Şikâyet ve engelleme kayıtları

Bir içerik şikâyet edildiğinde şikâyet eden hesap, şikâyet edilen içerik ve hesap, şikâyet sebebi ve varsa şikâyete eklenen açıklama kaydedilir. Anonim bir içerik şikâyet edildiğinde, içeriğin ait olduğu hesap da şikâyet kaydına eklenir. Engellenen hesaplara ilişkin kayıtlar da tutulur.

Cihaz izinleri

Rehber, mikrofon ve cihazın hareket sensörleri kullanılmaz. İzinler cihaz ayarlarından her zaman geri alınabilir.

İşlenmeyen veriler

DuyApp uygulaması ad, soyad, telefon numarası, doğum tarihi, cinsiyet, rehber ve biyometrik veri toplamaz. Uygulamada şu anda reklam kimliği kullanılmamakta ve uygulamalar arası takip yapılmamaktadır.

Konum

DuyApp hiperlokal bir uygulamadır. İçerikler paylaşıldıkları bölgeye göre gösterilir. Bu nedenle konum bilgisi, uygulamanın temel işleyişi için gereklidir.

Konumun alınması

Konumun saklanması

Diğer kullanıcıların gördükleri

Konum erişimi uygulama ayarlarından veya cihaz ayarlarından kapatılabilir. Konum erişimi kapatıldığında uygulamanın bölgeye dayalı özellikleri çalışmaz.

Anonimlik

DuyApp'te içerikler takma adla veya anonim olarak paylaşılabilir.

İçeriğin kendisinde yer alan bilgiler (isim, yer, olay veya fotoğraf gibi) ile içerikle birlikte gösterilen bölge adı ve paylaşım zamanı, özellikle küçük bölgelerde başkalarının kimliği tahmin etmesine yol açabilir.

Özel mesajlar

Şifreleme

Kimlik

Bir gönderi üzerinden mesaj başlatan kullanıcı karşı tarafa yalnızca o konuşmaya özgü anonim bir etiketle görünür. Gönderi sahibi ise gönderiyi nasıl paylaştıysa o şekilde görünür: gönderi anonimse anonim bir etiketle, takma adla paylaşıldıysa takma adıyla.

Saklama

Mesajların şikâyet edilmesi

Bir konuşma şikâyet edildiğinde, şikâyet eden kullanıcının onayıyla cihazındaki son mesajlardan en fazla 10 tanesi moderasyon ekibine iletilir. Bu mesajlar sunucuya ulaştıktan sonra ayrıca şifrelenerek saklanır ve yalnızca yetkili moderatörler tarafından açılabilir. Şikâyet kaydına, şikâyet edilen kişinin hesabı da eklenir. Şikâyete konu mesajların delil kopyaları, delil kaydının oluşturulmasından itibaren 90 gün; şikâyet kaydı ise oluşturulmasından itibaren 365 gün saklanır. Şikâyet edilen kişiye şikâyet hakkında bildirim yapılmaz.

Yapay zeka (Duyu)

DuyApp'teki yapay zeka özellikleri Duyu adıyla sunulur ve yurt dışındaki yapay zeka hizmet sağlayıcısı aracılığıyla çalışır. Alıcıya ve veri kullanımına ilişkin ayrıntılar Duyu veri aktarımı bölümünde açıklanır.

Duyu sohbeti

Paylaşımların Duyu'da kullanılması

Duyu Fun

Duyu sohbetleri, kişiler arasındaki uçtan uca şifreli özel mesajlardan farklıdır; yanıt üretmek için hizmet sağlayıcısına iletilir. Otomatik maskeleme her kişisel bilgiyi tespit edemez ve metni mutlaka anonim hâle getirmez. Duyu'ya gereksiz kimlik, iletişim veya hassas bilgi yazmayın; başkalarına ait özel bilgileri hukuka aykırı olarak paylaşmayın.

Bir gönderinin yayımlanması veya Kullanım Koşulları'nın kabulü, o gönderideki kişisel verilerin her amaçla yapay zekada kullanılmasına izin verildiği anlamına gelmez. Paylaşımların Duyu'da kullanılma kapsamı ve özel nitelikli verilere ilişkin açıklamalar KVKK Aydınlatma Metni'nde ayrıca ele alınır.

Duyu veri aktarımı

Duyu sohbeti, Duyu Fun ve paylaşımların Duyu'da kullanılması kapsamında yukarıda açıklanan veriler, ABD merkezli OpenAI hizmetine iletilir. Hizmet sağlayıcısı bu verileri DuyApp adına işler. Bu aktarım, kişiler arasındaki uçtan uca şifreli mesajlaşmayı kapsamaz.

Duyu isteklerinde e-posta adresi, kullanıcı adı, takma ad veya ham hesap kimliği ayrı bir hesap alanı olarak gönderilmez. Ancak yazdığınız metin veya gönderi içeriği bu bilgileri içerebilir. Bazı isteklerde, isteği yapan kullanıcının hesap kimliğinden türetilen takma adlandırılmış bir güvenlik kodu, kötüye kullanımın tespiti için yapay zeka hizmet sağlayıcısına iletilir. Bu kod ham hesap kimliğini göstermez; anonim veri olarak kabul edilmez.

Bu sağlayıcının API hizmetinde müşteri verileri varsayılan olarak model eğitimi için kullanılmaz. Kötüye kullanım izleme kayıtları normal koşullarda 30 güne kadar tutulabilir; yasal yükümlülükler veya güvenlik istisnaları nedeniyle daha uzun saklama söz konusu olabilir. Kullanılan API özelliğine bağlı uygulama kayıtlarının süreleri ayrıca değişebilir. Bu nedenle tüm veriler için kesin bir 30 günlük silme veya sıfır saklama taahhüdü verilmez. Ayrıntılar sağlayıcının API veri açıklamasında yer alır. Yurt dışına aktarım ayrıca aşağıda açıklanmıştır.

Verilerin işlenme amaçları

Verilerin hangi hukuki sebeplere dayanılarak işlendiği KVKK Aydınlatma Metni'nde açıklanmıştır.

Verilerin aktarılması

Diğer kullanıcılar

Hizmet sağlayıcılar

DuyApp'in ana uygulama sunucusu ve veritabanı, barındırma hizmeti sağlayıcısının altyapısında tutulur. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmet için gerekli olan veriler paylaşılır:

Yurt dışına aktarım

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun'un 9. maddesinde öngörülen koşulları gerektirir. Düzenli hizmet sağlayıcı aktarımları bakımından yeterlilik kararı veya uygun güvence değerlendirilir; arızi aktarımlara ilişkin istisnalar sürekli API kullanımına genel bir izin vermez. Hizmet sağlayıcıları verileri yurt dışında işleyebilir. İlgili hizmetler bakımından fiilî işleme ülkeleri ve kullanılan aktarım mekanizması KVKK Aydınlatma Metni'nde belirtilir.

Yetkili makamlar

Kişisel veriler, yasal yükümlülükler kapsamında ve usulüne uygun talepler üzerine yetkili makamlarla paylaşılabilir.

Şirket işlemleri

DuyApp'i işleten şirketin birleşmesi, bölünmesi, devralınması veya varlıklarının satılması hâlinde kişisel veriler, bu politikadaki güvencelerle sınırlı olmak üzere ilgili taraflara aktarılabilir.

Saklama süreleri

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Belirli bir şikâyet, güvenlik olayı, hukuki uyuşmazlık veya bağlayıcı muhafaza yükümlülüğü için ayrıca tutulan kayıtlar yalnızca ilgili amaç ve gerekli süreyle sınırlıdır; bütün kayıtlar bu gerekçeyle süresiz saklanmaz.

Hesabın silinmesi

Hesap, uygulama içinden geçiş anahtarı onayıyla silinebilir. Uygulamaya erişilemiyorsa kayıtlı üniversite e-posta adresinden destek ekibine silme talebi iletilebilir.

Silme onaylandığında hesap kapatılır, e-posta adresi hesaptan kaldırılır ve hesaba ait içeriklerle veriler silme sürecine alınır. Bazı güvenlik, şikâyet ve mesaj kayıtları ile yedekler, ilgili saklama koşulları uyarınca bir süre daha tutulabilir. Diğer kullanıcıların cihazlarındaki kopyalar ve ekran görüntüleri DuyApp tarafından geri alınamaz.

Başvuru adımları, işlem süreleri, silinen veriler, saklama istisnaları ve geçici güvenlik kısıtlamaları Hesap Silme sayfasında birlikte açıklanır.

Veri güvenliği

Kişisel verilerin güvenliği için teknik ve idari tedbirler alınır. Uygulama ile sunucular arasındaki iletişim şifrelidir. Şifre kullanılmaz. Girişler geçiş anahtarıyla yapılır. Doğrulama kodları ve oturum anahtarları yalnızca şifrelenmiş (hash) hâlde saklanır. Özel mesajların içeriği uçtan uca şifrelidir.

İnternet sitesi

duyapp.com internet sitesinde reklam veya analiz amaçlı çerez kullanılmaz. Site, barındırma ve güvenlik hizmeti sağlayıcısının altyapısında sunulur; sitenin erişim kayıtları aynı sağlayıcı tarafından güvenlik amacıyla işlenir.

Yaş sınırı

DuyApp yalnızca 18 yaş ve üzerindeki kullanıcılar içindir. Üniversite e-posta adresinin doğrulanması yaş doğrulaması anlamına gelmez. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları kapatılır ve verileri silme sürecine alınır; kanunen saklanması gereken kayıtlar ilgili amaç ve süreyle sınırlı olarak korunur.

Haklar

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve diğer haklar kullanılabilir. Başvurular destek@duyapp.com adresine yapılabilir ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvuru yöntemleri ve hakların tamamı KVKK Aydınlatma Metni'nde yer almaktadır.

Değişiklikler

Bu politika, uygulamanın özellikleri veya ilgili mevzuat değiştikçe güncellenebilir. Uygulamaya reklam veya yeni bir veri işleme faaliyeti eklenmesi hâlinde bu politika, söz konusu özellik kullanıma sunulmadan önce güncellenir ve gerekli durumlarda açık rıza alınır. Güncel sürümün yayımlanma tarihi sayfanın başında yer alır. Önemli değişiklikler ayrıca uygulama içinde duyurulur.

İletişim

Bu politika hakkındaki sorular için destek@duyapp.com, kişisel verilere ilişkin talepler için destek@duyapp.com adresine yazılabilir.

Şirket ve posta adresi bilgileri Kullanım Koşulları içinde yer alır.