Gizlilik Politikası
Son güncelleme:
Bu politika, DuyApp mobil uygulaması ve duyapp.com internet sitesi kullanılırken hangi kişisel verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve ne kadar süre saklandığını açıklar. Veri sorumlusu DUYAPP YAZILIM LİMİTED ŞİRKETİ şirketidir.
Kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenmesine ilişkin hukuki sebeplere ve haklarının nasıl kullanılacağına KVKK Aydınlatma Metni sayfasından ulaşılabilir.
Öncelikle bilinmesi gerekenler
- Kişisel veriler satılmaz.
- DuyApp uygulamasında şu anda reklam, reklam amaçlı takip ve üçüncü taraf analiz araçları kullanılmamaktadır.
- E-posta adresi diğer kullanıcılara gösterilmez.
- Anonim paylaşımların yazarı diğer kullanıcılara gösterilmez. Ancak anonim paylaşımlar sistemlerimizde hesapla ilişkili olarak tutulur ve yasal yükümlülükler kapsamında yetkili makamlarla paylaşılabilir.
- Her gönderi ve yorumla birlikte, paylaşıldığı mahalle, ilçe, şehir, üniversite veya kampüs adı diğer kullanıcılara gösterilir. Bu durum anonim paylaşımlar için de geçerlidir.
- Özel mesajların içeriği uçtan uca şifrelidir ve DuyApp tarafından okunamaz.
Hesap oluşturma
DuyApp'e yalnızca .edu.tr uzantılı bir üniversite e-posta adresiyle kayıt olunabilir. Kayıt sırasında e-posta adresine 6 haneli bir doğrulama kodu gönderilir. Kod 10 dakika geçerlidir ve sistemlerimizde yalnızca şifrelenmiş (hash) hâli tutulur.
E-posta doğrulandıktan sonra hesaba giriş için bir geçiş anahtarı (passkey) oluşturulur. DuyApp'te şifre kullanılmaz. Geçiş anahtarı cihazın kendi güvenlik sistemiyle (Face ID, parmak izi veya cihaz kilidi) korunur. Biyometrik veriler cihazda kalır ve DuyApp'e iletilmez. E-posta adresi, geçiş anahtarının adı olarak cihazın şifre yöneticisinde görünür ve geçiş anahtarı eşitleniyorsa iCloud Anahtar Zinciri veya Google Şifre Yöneticisi'nde de saklanır.
Kayıt sırasında ad, soyad, telefon numarası, doğum tarihi veya cinsiyet bilgisi istenmez.
İşlenen veriler
Hesap bilgileri
- Üniversite e-posta adresi.
- Kullanıcı adı ile isteğe bağlı olarak girilen takma ad, biyografi ve profil fotoğrafı.
- Hesap oluşturma tarihi ve topluluk kurallarının kabul edildiği tarih.
- Hesap ayarları ve bildirim tercihleri.
- Haritada bir kampüs seçildiğinde kaydedilen tercih edilen kampüs. Bu bilgi, kampüse özel içerik ve bildirimleri göstermek için kullanılır.
Oturum ve güvenlik bilgileri
- Oturum açılırken kaydedilen IP adresi.
- Cihaz ve tarayıcı bilgisi (user agent) ile cihaz adı.
- Oturumların başlangıç, son kullanım ve bitiş zamanları.
- Geçiş anahtarına ait açık anahtar, cihaz türü ve son kullanım zamanı gibi teknik bilgiler.
- Hesap kurtarma işlemlerine ait kayıtlar ve bu işlemlerde kullanılan cihaz bilgisi.
Paylaşılan içerikler
- Gönderiler, yorumlar ve anketler.
- Gönderi ve yorumlara eklenen fotoğraflar ve GIF'ler.
- Verilen oylar, anket cevapları ve kaydedilen gönderiler.
- İçeriğin paylaşıldığı bölge (mahalle, ilçe, şehir, üniversite veya kampüs).
Yüklenen fotoğraflar sunucularımızda yeniden işlenir ve bu işlem sırasında fotoğrafın içindeki konum ve cihaz bilgileri gibi ek veriler (EXIF) kaldırılır. Fotoğrafın orijinali işlendikten sonra silinir.
Bildirim bilgileri
Anlık bildirim gönderebilmek için cihaza ait bildirim anahtarı (push token), cihaz platformu, dil, saat dilimi, uygulama sürümü ve uygulamanın her kurulum için oluşturduğu rastgele bir kurulum kimliği işlenir.
Duy Puanları ve davetler
- Duy Puanları, içeriklere verilen oylardan hesaplanır ve hem genel olarak hem de bölge bazında (mahalle, üniversite veya kampüs) tutulur. Puanı oluşturan oy kayıtları, oyu veren ve oyu alan hesaplarla ilişkili olarak saklanır. Anonim içeriklere verilen oylar da puana dahildir. Duy Puanları yalnızca hesap sahibi tarafından görülebilir.
- Her hesabın bir davet kodu vardır. Bir davet kodu kullanıldığında davet eden ve davet edilen hesaplar arasındaki bağlantı kaydedilir. Davet eden kullanıcı, davet ettiği kişilerin kimliğini değil, yalnızca sayısını görür.
Şikâyet ve engelleme kayıtları
Bir içerik şikâyet edildiğinde şikâyet eden hesap, şikâyet edilen içerik ve hesap, şikâyet sebebi ve varsa şikâyete eklenen açıklama kaydedilir. Anonim bir içerik şikâyet edildiğinde, içeriğin ait olduğu hesap da şikâyet kaydına eklenir. Engellenen hesaplara ilişkin kayıtlar da tutulur.
Cihaz izinleri
- Konum: Yalnızca uygulama kullanılırken ve izin verilmişse kullanılır. Arka planda konum alınmaz.
- Kamera: Yalnızca gönderi için fotoğraf çekilirken kullanılır.
- Fotoğraflar: Yalnızca gönderiye, yoruma veya profile eklenmek üzere seçilen fotoğraflar kullanılır.
- Bildirimler: Anlık bildirim göndermek için kullanılır.
Rehber, mikrofon ve cihazın hareket sensörleri kullanılmaz. İzinler cihaz ayarlarından her zaman geri alınabilir.
İşlenmeyen veriler
DuyApp uygulaması ad, soyad, telefon numarası, doğum tarihi, cinsiyet, rehber ve biyometrik veri toplamaz. Uygulamada şu anda reklam kimliği kullanılmamakta ve uygulamalar arası takip yapılmamaktadır.
Konum
DuyApp hiperlokal bir uygulamadır. İçerikler paylaşıldıkları bölgeye göre gösterilir. Bu nedenle konum bilgisi, uygulamanın temel işleyişi için gereklidir.
Konumun alınması
- Konum yalnızca uygulama açıkken alınır: gönderi veya yorum paylaşılırken, bulunulan bölge gösterilirken ve harita kullanılırken. Sürekli veya arka planda konum takibi yapılmaz.
- Alınan konum, sunucularımızda bulunan harita verileri kullanılarak bir bölgeye (mahalle, ilçe, şehir, üniversite veya kampüs) dönüştürülür. Bu işlem için konum üçüncü taraf bir hizmete gönderilmez.
- Gönderi oluşturma ekranında bulunulan yerin adını göstermek için cihazın işletim sistemine ait, Apple veya Google tarafından sağlanan konum hizmeti de kullanılır.
Konumun saklanması
- Gönderi ve yorumlarda kesin koordinatlar saklanmaz. Yalnızca içeriğin paylaşıldığı bölge kaydedilir.
- "Haritada göster" seçeneği açık olarak paylaşılan gönderilerde kesin konum en fazla 15 dakika süreyle geçici bellekte tutulur. Bu konumdan, aşağıda açıklanan yuvarlanmış bir harita noktası oluşturulur ve kesin konum silinir.
- Son kullanılan bölge bilgisi, uygulamanın hızlı açılabilmesi için cihazda en fazla 7 gün saklanır.
Diğer kullanıcıların gördükleri
- Her gönderi ve yorumla birlikte, paylaşıldığı mahalle, ilçe, şehir, üniversite veya kampüs adı gösterilir. Bu bilgi anonim paylaşımlarda da gösterilir.
- Takma adla yapılan paylaşımlar profil sayfasında listelenir.
- "Haritada göster" seçeneği açılırsa gönderi haritada, yuvarlanmış bir noktada gösterilir. Nokta, takma adla yapılan gönderilerde yaklaşık 100 metrelik, anonim gönderilerde yaklaşık 400 metrelik bir alana yuvarlanır. Harita noktası gönderi silinene kadar saklanır. Bu seçenek varsayılan olarak kapalıdır.
- Kesin konum diğer kullanıcılara hiçbir zaman gösterilmez.
Konum erişimi uygulama ayarlarından veya cihaz ayarlarından kapatılabilir. Konum erişimi kapatıldığında uygulamanın bölgeye dayalı özellikleri çalışmaz.
Anonimlik
DuyApp'te içerikler takma adla veya anonim olarak paylaşılabilir.
- Takma adla paylaşılan içeriklerde kullanıcı adı, takma ad ve profil fotoğrafı diğer kullanıcılara görünür.
- Anonim paylaşılan içeriklerde yazarın hesabı diğer kullanıcılara gösterilmez. Anonim gönderiler rastgele bir numarayla, anonim yorumlar ise yalnızca o gönderiye özgü bir etiketle gösterilir. Farklı gönderilerdeki anonim kimlikler birbiriyle eşleştirilmez.
- Anonim içerikler sistemlerimizde hesapla ilişkili olarak tutulur. Bu bağlantı kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi ve yasal yükümlülüklerin yerine getirilmesi için gereklidir.
İçeriğin kendisinde yer alan bilgiler (isim, yer, olay veya fotoğraf gibi) ile içerikle birlikte gösterilen bölge adı ve paylaşım zamanı, özellikle küçük bölgelerde başkalarının kimliği tahmin etmesine yol açabilir.
Özel mesajlar
Şifreleme
- Özel mesajların içeriği uçtan uca şifrelidir. Mesajlar yalnızca gönderen ve alan cihazlarda okunabilir. DuyApp sunucuları mesaj içeriğini açamaz.
- Mesajın ulaştırılabilmesi için sunucularımız, konuşmanın hangi hesaplar arasında olduğunu, mesajların gönderilme zamanlarını, okunma durumunu ve konuşmanın hangi gönderi üzerinden başlatıldığını işler.
- Mesaj geçmişi ve şifreleme anahtarları cihazda, şifreli bir veritabanında saklanır ve cihaz yedeklerine dahil edilmez.
Kimlik
Bir gönderi üzerinden mesaj başlatan kullanıcı karşı tarafa yalnızca o konuşmaya özgü anonim bir etiketle görünür. Gönderi sahibi ise gönderiyi nasıl paylaştıysa o şekilde görünür: gönderi anonimse anonim bir etiketle, takma adla paylaşıldıysa takma adıyla.
Saklama
- Şifrelenmiş mesajlar sunucularımızda en fazla 30 gün tutulur ve ardından silinir.
- Yanıtlanmayan mesaj istekleri 14 gün sonra sona erer.
- Konuşma kayıtları, katılımcılardan en az birinin hesabı mevcut olduğu sürece saklanır. Hesabını silen katılımcının hesapla bağlantısı silme sürecinde kaldırılır. Her iki hesabın da silinmesinden itibaren en geç 30 gün içinde kalan konuşma kayıtları silinir. Belirli bir şikâyet veya hukuki süreç için ayrılmış delillerin saklama koşulları ayrıca uygulanır.
- Gönderilen bir mesajın bir kopyası alıcının cihazında bulunur. Alıcı bu mesajı saklayabilir veya başkalarıyla paylaşabilir. Bu kopyalar DuyApp tarafından geri alınamaz.
- Mesaj almak uygulama ayarlarından kapatılabilir.
Mesajların şikâyet edilmesi
Bir konuşma şikâyet edildiğinde, şikâyet eden kullanıcının onayıyla cihazındaki son mesajlardan en fazla 10 tanesi moderasyon ekibine iletilir. Bu mesajlar sunucuya ulaştıktan sonra ayrıca şifrelenerek saklanır ve yalnızca yetkili moderatörler tarafından açılabilir. Şikâyet kaydına, şikâyet edilen kişinin hesabı da eklenir. Şikâyete konu mesajların delil kopyaları, delil kaydının oluşturulmasından itibaren 90 gün; şikâyet kaydı ise oluşturulmasından itibaren 365 gün saklanır. Şikâyet edilen kişiye şikâyet hakkında bildirim yapılmaz.
Yapay zeka (Duyu)
DuyApp'teki yapay zeka özellikleri Duyu adıyla sunulur ve yurt dışındaki yapay zeka hizmet sağlayıcısı aracılığıyla çalışır. Alıcıya ve veri kullanımına ilişkin ayrıntılar Duyu veri aktarımı bölümünde açıklanır.
Duyu sohbeti
- Duyu ile yapılan sohbetlerde yazılan mesajlar ve sohbet geçmişi, cevap üretilebilmesi ve sohbete başlık verilebilmesi için yapay zeka hizmet sağlayıcısına iletilir. Kullanıcının kendi yazdığı mesajlar değiştirilmeden iletilir.
- Web araması özelliği kullanıldığında arama, yapay zeka hizmet sağlayıcısının web arama aracı üzerinden yapılır. Aramalarda konum bilgisi iletilmez. Cevaptaki kaynak bağlantıları uygulama içi tarayıcıda açılır.
- Duyu, çevredeki paylaşımlara dayanarak cevap verirken sorunun sorulduğu bölgenin adını, saat dilimini ve ilgili gönderilerin paylaşım zamanlarını da yapay zeka hizmet sağlayıcısına iletir.
- Duyu sohbetleri ve her mesajın sorulduğu bölge, sohbet geçmişinin görüntülenebilmesi için sunucularımızda hesap silinene kadar saklanır.
Paylaşımların Duyu'da kullanılması
- Duyu'nun çevredeki paylaşımlarda arama yapabilmesi için takma adla paylaşılan herkese açık gönderilerin metni yapay zeka hizmet sağlayıcısına iletilir ve arama dizinine eklenir. Bu işlem, gönderinin sahibinin Duyu'yu kullanıp kullanmadığından bağımsız olarak yapılır.
- Anonim gönderiler Duyu’nun gönderi aramasına veya bölge özetlerine alınmaz; bu amaçlarla yapay zeka hizmet sağlayıcısına iletilmez.
- Yorumlar ve anket cevapları Duyu'da kullanılmaz.
- Duyu’da kullanılan takma adla paylaşılmış gönderi metinleri yapay zeka hizmet sağlayıcısına iletilmeden önce e-posta adresi, cep telefonu numarası, T.C. kimlik numarası, IBAN ve kart numarası gibi bilgiler otomatik olarak maskelenir.
Duyu Fun
- Duyu Fun, yapay zeka tarafından üretilen kurgusal gönderiler, yorumlar ve görsellerden oluşan bir özelliktir.
- Bu özellikte girilen senaryo metni ve yazılan yorumlar, içerik üretilebilmesi için yapay zeka hizmet sağlayıcısına iletilir. Duyu Fun'da yazılan yorumlar, yorumun yapıldığı bölge bilgisiyle birlikte saklanır.
- Yapay zeka tarafından üretilen içerikler uygulamada yapay zeka içeriği olarak işaretlenir ve yayımlanmadan önce otomatik güvenlik denetiminden geçirilir.
- Duyu Fun içerikleri uygulama içinden silinebilir.
Duyu sohbetleri, kişiler arasındaki uçtan uca şifreli özel mesajlardan farklıdır; yanıt üretmek için hizmet sağlayıcısına iletilir. Otomatik maskeleme her kişisel bilgiyi tespit edemez ve metni mutlaka anonim hâle getirmez. Duyu'ya gereksiz kimlik, iletişim veya hassas bilgi yazmayın; başkalarına ait özel bilgileri hukuka aykırı olarak paylaşmayın.
Bir gönderinin yayımlanması veya Kullanım Koşulları'nın kabulü, o gönderideki kişisel verilerin her amaçla yapay zekada kullanılmasına izin verildiği anlamına gelmez. Paylaşımların Duyu'da kullanılma kapsamı ve özel nitelikli verilere ilişkin açıklamalar KVKK Aydınlatma Metni'nde ayrıca ele alınır.
Duyu veri aktarımı
Duyu sohbeti, Duyu Fun ve paylaşımların Duyu'da kullanılması kapsamında yukarıda açıklanan veriler, ABD merkezli OpenAI hizmetine iletilir. Hizmet sağlayıcısı bu verileri DuyApp adına işler. Bu aktarım, kişiler arasındaki uçtan uca şifreli mesajlaşmayı kapsamaz.
Duyu isteklerinde e-posta adresi, kullanıcı adı, takma ad veya ham hesap kimliği ayrı bir hesap alanı olarak gönderilmez. Ancak yazdığınız metin veya gönderi içeriği bu bilgileri içerebilir. Bazı isteklerde, isteği yapan kullanıcının hesap kimliğinden türetilen takma adlandırılmış bir güvenlik kodu, kötüye kullanımın tespiti için yapay zeka hizmet sağlayıcısına iletilir. Bu kod ham hesap kimliğini göstermez; anonim veri olarak kabul edilmez.
Bu sağlayıcının API hizmetinde müşteri verileri varsayılan olarak model eğitimi için kullanılmaz. Kötüye kullanım izleme kayıtları normal koşullarda 30 güne kadar tutulabilir; yasal yükümlülükler veya güvenlik istisnaları nedeniyle daha uzun saklama söz konusu olabilir. Kullanılan API özelliğine bağlı uygulama kayıtlarının süreleri ayrıca değişebilir. Bu nedenle tüm veriler için kesin bir 30 günlük silme veya sıfır saklama taahhüdü verilmez. Ayrıntılar sağlayıcının API veri açıklamasında yer alır. Yurt dışına aktarım ayrıca aşağıda açıklanmıştır.
Verilerin işlenme amaçları
- Hesap oluşturmak, kimlik doğrulamak ve hesabın güvenliğini sağlamak.
- Bölgeye dayalı içerikleri göstermek ve içerikleri doğru bölgeyle ilişkilendirmek.
- Gönderi, yorum, mesajlaşma, Duyu, Duy Puanları ve davet gibi özellikleri sunmak.
- Anlık bildirim göndermek.
- Topluluk kurallarını uygulamak, şikâyetleri incelemek, spam ve kötüye kullanımı önlemek.
- Hukuki uyuşmazlıklarda delil olarak kullanmak ve yasal yükümlülükleri yerine getirmek.
Verilerin hangi hukuki sebeplere dayanılarak işlendiği KVKK Aydınlatma Metni'nde açıklanmıştır.
Verilerin aktarılması
Diğer kullanıcılar
- Paylaşılan gönderiler, yorumlar ve anketler, bölge adıyla birlikte DuyApp'in tüm kullanıcıları tarafından görülebilir.
- Takma adla yapılan paylaşımlarda kullanıcı adı, takma ad ve profil fotoğrafı görünür. Profil sayfasında ise ayrıca biyografi ve katılım tarihi yer alır.
- Bildirimlerde, bildirimi tetikleyen kullanıcının takma adı veya anonim etiketi yer alabilir ve cihazın kilit ekranında görünebilir. Bildirimlerde başka kullanıcıların gönderi veya mesaj içerikleri yer almaz.
Hizmet sağlayıcılar
DuyApp'in ana uygulama sunucusu ve veritabanı, barındırma hizmeti sağlayıcısının altyapısında tutulur. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmet için gerekli olan veriler paylaşılır:
- Sunucu ve veritabanı barındırma hizmeti sağlayıcıları: Ana uygulama sunucusu ve veritabanının barındırılması; hesap, içerik ve uygulama kayıtlarının hizmetin sunulması için depolanması. Fiilî barındırma ülkeleri ve aktarım koşulları KVKK Aydınlatma Metni kapsamında ayrıca açıklanır.
- Yapay zeka ve içerik güvenliği hizmeti sağlayıcıları: Duyu ve Duyu Fun özellikleri. Yukarıda açıklanan sohbet mesajları, takma adla paylaşılan ve Duyu’da kullanıma uygun gönderilerin metinleri, bölge adları, senaryo metinleri ve yorumlar.
- Medya depolama, içerik dağıtımı ve internet sitesi hizmeti sağlayıcıları: Fotoğrafların depolanması ve dağıtılması, duyapp.com internet sitesinin barındırılması.
- E-posta iletim hizmeti sağlayıcıları: Doğrulama ve hesap kurtarma kodlarının e-postayla gönderilmesi. E-posta adresi ve kod.
- Anlık bildirim hizmeti sağlayıcıları: Anlık bildirimlerin iletilmesi. Bildirim anahtarı ve bildirim metni.
- GIF ve görsel içerik hizmeti sağlayıcıları: GIF'ler. GIF aramaları sunucularımız üzerinden yapılır ve yalnızca arama metni iletilir. GIF görselleri ise ilgili içerik sağlayıcısının sunucularından yüklenir. Bu sırada GIF'i görüntüleyen cihazın IP adresi içerik sağlayıcısına iletilir.
- Harita hizmeti sağlayıcıları: Uygulamadaki harita görüntüleri. Harita görüntüleri yüklenirken cihazın IP adresi ve görüntülenen harita alanı bu hizmete iletilir.
Yurt dışına aktarım
Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun'un 9. maddesinde öngörülen koşulları gerektirir. Düzenli hizmet sağlayıcı aktarımları bakımından yeterlilik kararı veya uygun güvence değerlendirilir; arızi aktarımlara ilişkin istisnalar sürekli API kullanımına genel bir izin vermez. Hizmet sağlayıcıları verileri yurt dışında işleyebilir. İlgili hizmetler bakımından fiilî işleme ülkeleri ve kullanılan aktarım mekanizması KVKK Aydınlatma Metni'nde belirtilir.
Yetkili makamlar
Kişisel veriler, yasal yükümlülükler kapsamında ve usulüne uygun talepler üzerine yetkili makamlarla paylaşılabilir.
Şirket işlemleri
DuyApp'i işleten şirketin birleşmesi, bölünmesi, devralınması veya varlıklarının satılması hâlinde kişisel veriler, bu politikadaki güvencelerle sınırlı olmak üzere ilgili taraflara aktarılabilir.
Saklama süreleri
- Hesap bilgileri ve paylaşılan içerikler: Hesap açık olduğu sürece.
- Silinen gönderi ve yorumlar: Uygulamadan silindiğinde diğer kullanıcılara kapatılır. Bu işlem, metin ve fotoğraf kopyalarının aktif sistemlerden aynı anda kaldırıldığı anlamına gelmez; kopyalar hesabın silinmesine veya ayrıca iletilen bir kişisel veri silme talebinin sonuçlandırılmasına kadar sistemlerde kalabilir. Ayrı bir silme talebi için aşağıdaki iletişim adresi kullanılabilir. Belirli bir şikâyet, hukuki uyuşmazlık veya bağlayıcı muhafaza yükümlülüğü için gerekli delil kopyaları ayrıca saklanabilir. Yedekler için ayrı saklama süresi uygulanır.
- E-posta doğrulama kodu: 10 dakika.
- Harita için alınan kesin konum: En fazla 15 dakika.
- IP adresi ve oturum kayıtları: Güvenlik amaçlı olağan oturum kayıtları ve bunlarla ilişkili IP ve cihaz bilgileri, hesap mevcut olduğu sürece saklanabilir ve hesap silme sürecinde kaldırılır. Bir oturumun süresinin dolması veya iptal edilmesi, ilgili kayıtların aynı anda silindiği anlamına gelmez. Yasal trafik kayıtları için ayrı saklama koşulları uygulanır. Bu kayıtların işlenme amaçları ve hukuki sebepleri KVKK Aydınlatma Metni'nin Oturum güvenliği ve trafik kayıtları bölümünde açıklanır.
- Şifrelenmiş özel mesajlar: Sunucularımızda en fazla 30 gün.
- Şikâyet kayıtları: Şikâyetle iletilen özel mesajların delil kopyaları, delil kaydının oluşturulmasından itibaren 90 gün; özel mesaj şikâyeti kayıtları, şikâyet kaydının oluşturulmasından itibaren 365 gün saklanır. Diğer içerik şikâyeti kayıtları, dosyanın işlem yapılarak veya reddedilerek kapatıldığı tarihten itibaren 365 gün saklanır. Dosya yeniden açılırsa bu süre, yeniden kapatıldığı tarihten itibaren hesaplanır.
- Duyu sohbetleri: Hesap silinene kadar.
- Silme sürecinin teknik takip kaydı: Hesap silme işleminin tamamlanmasından sonra 30 gün.
- İmha işlem kayıtları: Silme, yok etme ve anonim hâle getirme işlemlerini belgeleyen asgari kayıtlar, işlem tarihinden itibaren en az 3 yıl saklanır. Bu kayıtlar, silinen gönderi, yorum veya mesaj içeriklerinin kopyalarını içermez.
- Olağan destek yazışmaları: Talebin kapatılmasından itibaren 6 ay, ardından silme.
- KVKK başvuru kayıtları: Başvuruyu, cevabı, ilgili tarihleri ve iletimi belgeleyen asgari kayıtlar, nihai cevaptan itibaren 3 yıl; gereksiz ekler daha erken silinir.
- Site güvenliği kayıtları: DuyApp’in kontrolündeki erişim ve hata kayıtları oluşturulmalarından itibaren en fazla 30 gün.
- Yedekler: Aktif sistemlerdeki silme işlemi, daha önce oluşturulmuş yedek kopyaları aynı anda ortadan kaldırmayabilir. Yedek kopyalar ayrıca saklama ve imha süreçlerine tabidir.
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Belirli bir şikâyet, güvenlik olayı, hukuki uyuşmazlık veya bağlayıcı muhafaza yükümlülüğü için ayrıca tutulan kayıtlar yalnızca ilgili amaç ve gerekli süreyle sınırlıdır; bütün kayıtlar bu gerekçeyle süresiz saklanmaz.
Hesabın silinmesi
Hesap, uygulama içinden geçiş anahtarı onayıyla silinebilir. Uygulamaya erişilemiyorsa kayıtlı üniversite e-posta adresinden destek ekibine silme talebi iletilebilir.
Silme onaylandığında hesap kapatılır, e-posta adresi hesaptan kaldırılır ve hesaba ait içeriklerle veriler silme sürecine alınır. Bazı güvenlik, şikâyet ve mesaj kayıtları ile yedekler, ilgili saklama koşulları uyarınca bir süre daha tutulabilir. Diğer kullanıcıların cihazlarındaki kopyalar ve ekran görüntüleri DuyApp tarafından geri alınamaz.
Başvuru adımları, işlem süreleri, silinen veriler, saklama istisnaları ve geçici güvenlik kısıtlamaları Hesap Silme sayfasında birlikte açıklanır.
Veri güvenliği
Kişisel verilerin güvenliği için teknik ve idari tedbirler alınır. Uygulama ile sunucular arasındaki iletişim şifrelidir. Şifre kullanılmaz. Girişler geçiş anahtarıyla yapılır. Doğrulama kodları ve oturum anahtarları yalnızca şifrelenmiş (hash) hâlde saklanır. Özel mesajların içeriği uçtan uca şifrelidir.
İnternet sitesi
duyapp.com internet sitesinde reklam veya analiz amaçlı çerez kullanılmaz. Site, barındırma ve güvenlik hizmeti sağlayıcısının altyapısında sunulur; sitenin erişim kayıtları aynı sağlayıcı tarafından güvenlik amacıyla işlenir.
Yaş sınırı
DuyApp yalnızca 18 yaş ve üzerindeki kullanıcılar içindir. Üniversite e-posta adresinin doğrulanması yaş doğrulaması anlamına gelmez. 18 yaşından küçük olduğu tespit edilen kullanıcıların hesapları kapatılır ve verileri silme sürecine alınır; kanunen saklanması gereken kayıtlar ilgili amaç ve süreyle sınırlı olarak korunur.
Haklar
6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve diğer haklar kullanılabilir. Başvurular destek@duyapp.com adresine yapılabilir ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvuru yöntemleri ve hakların tamamı KVKK Aydınlatma Metni'nde yer almaktadır.
Değişiklikler
Bu politika, uygulamanın özellikleri veya ilgili mevzuat değiştikçe güncellenebilir. Uygulamaya reklam veya yeni bir veri işleme faaliyeti eklenmesi hâlinde bu politika, söz konusu özellik kullanıma sunulmadan önce güncellenir ve gerekli durumlarda açık rıza alınır. Güncel sürümün yayımlanma tarihi sayfanın başında yer alır. Önemli değişiklikler ayrıca uygulama içinde duyurulur.
İletişim
Bu politika hakkındaki sorular için destek@duyapp.com, kişisel verilere ilişkin talepler için destek@duyapp.com adresine yazılabilir.
Şirket ve posta adresi bilgileri Kullanım Koşulları içinde yer alır.