Gizlilik politikası

Bu metin ne anlatıyor

biselam’ı kullanırken senin hakkında hangi bilgileri topladığımızı, bunları ne için kullandığımızı, kimlerle paylaştığımızı ve ne kadar sakladığımızı anlatır. Kişisel verilerinden RadKod sorumludur. Türk hukukundaki haklarını KVKK aydınlatma metni ayrıca anlatır.

Kısaca: reklam göstermiyoruz, verini satmıyoruz, seni başka uygulamalarda takip etmiyoruz ve uygulamada analitik aracı kullanmıyoruz.

Hangi verileri topluyoruz

Senin verdiklerin:

Hesap: kullanıcı adı, e-posta adresi ve şifren. Şifreni düz metin olarak değil, geri çevrilemeyen biçimde (hash) saklarız. Apple ya da Google ile giriş yaparsan o hesabın bize verdiği kimlik numarası.
Profil: doğum tarihi, cinsiyet, fotoğraflar, bio, etiketler, sesli tanıtım ve profiline eklediğin şarkılar. Doğum tarihin başkalarına gösterilmez, yalnız yaşın görünür.
Paylaştıkların: mesajlar, fotoğraf, video ve ses kayıtları, story’ler, anket oyların, tepkiler ve yıldızladığın mesajlar.
Bize yazdıkların: şikayetler ve Ayarlar’dan gönderdiğin görüşler.
Onay: kayıtta kabul ettiğin kullanım koşulları ve gizlilik politikası sürümü ve kabul zamanı.
Soru kutusu: kutunu açtıysan biselam.me/<kullanıcı adın> sayfasından sana sorulan anonim sorular.

Uygulamayı kullanırken oluşanlar:

Kiminle etkileşimde olduğun: takip ettiklerin, beğendiklerin, engellediklerin, gönderdiğin ve aldığın selamlar, ziyaret ettiğin profiller, izlediğin story’ler.
Tek seferlik medyanın ne zaman açıldığı ve açıkken ekran görüntüsü alınıp alınmadığı.
Aramalar: kim kimi aradı, hangi sohbette, sesli mi görüntülü mü, ne zaman başladığı, cevaplandığı ve bittiği. Aramanın sesi ve görüntüsü kaydedilmez.
Konum: yalnız ülke ve şehir. Ayrıntısı aşağıda.
Cihaz: işletim sistemi, uygulama sürümü, bildirim ve arama iletmek için cihazın bildirim anahtarları (push ve VoIP token) ve uygulamayı son ne zaman kullandığın.
Satın almalar: aldığın jeton paketleri ve Plus aboneliğin, jetonlarını nereye harcadığın.
Güvenlik: hesabınla ilgili şikayetler, moderasyon kararları ve erişim seviyeni belirleyen olaylar.
IP adresi: kötüye kullanımı önlemek (örneğin kısa sürede çok sayıda kayıt denemesi) ve konum izni vermediğinde ülkeni bulmak için kullanılır, sunucu kayıtlarında yer alır.

Rehberine, reklam kimliğine ve telefonundaki başka uygulamalara erişmiyoruz.

Hesabın olmadan birinin soru kutusuna soru sorarsan: sorunun metnini ve gönderildiği zamanı saklarız. Adını, e-postanı ya da çerez almayız; soru karşı tarafa anonim gider. Kötüye kullanımı önlemek için IP adresinin geri çözülemeyen bir özetini (anahtarlı hash) 30 gün tutarız, IP adresinin kendisini saklamayız.

Ne için kullanıyoruz

Hesabını açmak, girişini doğrulamak ve seni hesabınla ilgili konularda e-postayla bilgilendirmek (doğrulama ve silme kodları gibi).
Profilini, story’lerini ve mesajlarını seçtiğin kişilere göstermek.
Sesli ve görüntülü aramaları karşı tarafa iletmek.
Keşifte ve Bi Selam destesinde sana kimi göstereceğimize karar vermek. Bunun için ülken, şehrin, yaşın, cinsiyetin ve etiketlerin kullanılır.
Bildirim göndermek.
Satın almalarını doğrulamak ve jeton bakiyeni tutmak.
Kurallara aykırı içeriği bulmak, şikayetleri incelemek, taciz ve spam’i önlemek.
Yasal bir yükümlülüğü yerine getirmek.

Verini reklam için kullanmıyoruz ve kimseye satmıyoruz.

Diğer kullanıcılar neyi görür

Profilinde kullanıcı adın, fotoğrafların, yaşın, cinsiyetin, şehrin, bio’n, etiketlerin, şarkıların, sesli tanıtımın, kayıt tarihin ve çevrimiçi durumun herkese açıktır. Beğeni, takipçi gibi sayaçlarını Profili düzenle’deki Rozetler bölümünden tek tek gizleyebilirsin. “Profilimi göster” kapalıyken keşifte ve aramada çıkmazsın. biselam.me/<kullanıcı adın> sayfasında kullanıcı adın, profil fotoğrafın ve bio’n, uygulaması olmayanlar dahil herkese açıktır. Soru kutun açıkken cevapladığın sorular da soru ve cevabınla birlikte bu sayfada görünür. Bu sayfa arama motorlarına açıktır: kullanıcı adın, fotoğrafın, bio’n ve cevapların arama sonuçlarında çıkabilir. Kullanıcıları listeleyen bir sayfamız yok, profilin yalnız paylaşılan linkinden bulunur. Cevabını geri çektiğinde ya da kutunu kapattığında sayfadan hemen kalkar; arama motorunun kendi önbelleğinden ne zaman düşeceği o motora bağlıdır.

Maskeli yazdığında karşı taraf yalnız takma adını görür. Maskeler ikiniz de isterseniz iner.

Story’lerini kimin izlediğini kimse görmez, sen yalnız izlenme sayısını görürsün. Son görülme ve görüldü bilgisini kapatabilirsin; kapatırsan başkalarınınkini de göremezsin.

Konum

Konum iznini yalnız uygulama açıkken ve düşük doğrulukla isteriz. Telefonun konumu sunucuya gönderir, sunucu en yakın şehri bulur ve yalnız ülke ile şehri kaydeder. Koordinatlar kaydedilmez ve sunucu kayıtlarından çıkarılır.

Konum izni vermezsen ülkeni ve yaklaşık şehrini IP adresinden buluruz. Bunun için kendi sunucumuzdaki bir veri tabanını kullanırız, IP adresin dışarı gönderilmez. Şehrin telefonun konumundan bulunduysa profilinde yanında “Konumdan” yazar.

Yüklediğin fotoğraf ve videoların içindeki konum bilgisi (EXIF) yükleme sırasında silinir.

Kimlerle paylaşıyoruz

Hizmeti sunabilmek için bazı şirketlerle çalışıyoruz. Her biri yalnız işini yapmak için gereken veriyi görür:

Cloudflare: biselam’a gelen bütün trafik Cloudflare üzerinden geçer. Fotoğraf, video ve ses dosyaları ile veri tabanı yedekleri Cloudflare’in depolama hizmetinde (R2) durur.
Expo: bildirimleri Expo’nun bildirim servisi üzerinden göndeririz. Bildirimde gönderenin kullanıcı adı ya da takma adı bulunur; mesajın metni bulunmaz, yalnız “Yeni mesaj” yazar.
Apple: bildirimler Apple’ın bildirim servisiyle telefonuna ulaşır, satın almalar App Store üzerinden yapılır. Profil şarkılarının 30 saniyelik önizlemesi doğrudan Apple’ın sunucusundan çalınır; bu sırada telefonun Apple’a bağlanır. Apple ile giriş yaptıysan hesabını sildiğinde Apple’a girişin iptal edildiğini bildiririz.
RevenueCat: satın almaları doğrular. RevenueCat’e bizim verdiğimiz kullanıcı numaran ve satın alma bilgisi gider, adın ya da e-postan gitmez.
Müzik araması: profiline şarkı eklerken yazdığın arama, sunucumuz üzerinden Apple’ın arama servisine gider; kimliğin gönderilmez.
Hostinger: uygulamanın sunucusu, veri tabanı ve arama medya sunucusu Hostinger’ın sanal sunucusunda çalışır.
Yandex: hesabınla ilgili e-postaları (doğrulama, şifre sıfırlama ve silme kodları) Yandex’in e-posta servisiyle göndeririz. Yandex e-posta adresini ve e-postanın içeriğini görür.
Giphy: story’ye GIF eklerken yazdığın arama sunucumuz üzerinden Giphy’ye gider, kimliğin gönderilmez. Seçtiğin GIF’in görselini telefonun doğrudan Giphy’den indirir; bu sırada telefonun Giphy’ye bağlanır.
PostHog: uygulamanın nasıl kullanıldığını anlamak için kullanım olaylarını PostHog’un analiz hizmetine göndeririz: uygulamanın açılıp arka plana geçmesi, hangi ekranların açıldığı ve mesaj göndermek, satın almak gibi hangi özelliklerin kullanıldığı. Bu olaylara telefonunun modeli, işletim sistemi ve uygulama sürümü, dil ve saat dilimi eklenir; PostHog IP adresini yalnız yaklaşık konumu (ülke, şehir) çıkarmak için kullanır, IP adresini saklamaz. PostHog seni yalnız bizim verdiğimiz kullanıcı numaranla tanır; e-posta adresin, adın, kullanıcı adın ve mesajlarının içeriği gönderilmez. Bu veriler PostHog’un Avrupa Birliği’ndeki sunucularında tutulur. Avrupa Birliği, Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye’de bu ölçüm yalnız izin verirsen yapılır; bunu telefonunun bölge ayarına, bağlandığın ülkeye ya da hesabının ülkesine göre belirleriz, biri bu ülkelerden olsa yeter. Ölçümü her ülkede Ayarlar’daki Gizlilik bölümünden kapatabilirsin.

Sunucumuz Hostinger’ın Almanya’daki veri merkezindedir.

Sesli ve görüntülü aramalar kendi sunucumuzda çalışan bir medya sunucusundan (LiveKit) geçer. Ses ve görüntü diske yazılmaz, kaydedilmez; LiveKit şirketine veri gitmez.

Kurallara aykırı içeriği bulan otomatik tarama kendi sunucumuzda çalışır, içeriğin bu iş için dışarı gönderilmez.

Bio, story anketi, soru kutusu soruları, cevaplar ve kullanıcı adları gibi herkese açık metinler sunucumuzda bir kelime listesiyle karşılaştırılır. Özel mesajlar için kaba kelime süzgeci telefonunda çalışır; mesajlarının içeriği bu iş için bize gönderilmez.

Ekibimiz: şikayet edilen içeriği ve hesapları moderatörlerimiz inceler. Karakter hesapların (AI karakterler) mesajlarını şu an ekibimizden kişiler yazar; bu hesaplarla yazıştığında gönderdiğin mesajları ve medyayı, tek seferlik medya dahil, ekibimiz görür.

Yetkili makamlar: yasal bir talep olduğunda, yasanın gerektirdiği kadar bilgi paylaşırız. Maskeli bir mesajın hangi hesaptan geldiği de buna dahildir.

Bu şirketlerin bazıları Türkiye dışındadır. Yurt dışına aktarımın hukuki dayanağını KVKK aydınlatma metni anlatır.

Ne kadar saklıyoruz

Hesabın açık olduğu sürece verilerini saklarız. Hesabını sildiğinde profilin, fotoğrafların, story’lerin ve mesajların hemen silinir. Başkalarıyla olan sohbetlerde senin mesajların gider, karşı tarafın yazdıkları onun hesabında kalır.
Kapanmış bir şikayetin kanıtı (şikayet edilen mesajların kopyası) 1 yıl sonra silinir.
Silinen bir hesabın satın alma kayıtları, yasal saklama süresi kesinleşene kadar silinmez.
Kurallara aykırılık nedeniyle kapatılmış bir hesap silindiğinde, aynı e-posta ya da Apple/Google hesabıyla yeniden kayıt olunmasını önlemek için bunların geri çözülemeyen bir özeti (anahtarlı hash) saklanır. Bu özet başka hiçbir bilgiye bağlı değildir.
Story’ler 24 saat yayında kalır. Fotoğraf ya da videosu yayından kalktıktan 2 gün sonra sunucudan silinir; story şikayet edildiyse inceleme bitene kadar kalır.
Tek seferlik medya açıldıktan 1 gün sonra silinir.
Bir mesajı “Herkesten sil” ile sildiğinde mesaj iki taraftan da hemen kalkar. Metni ve medyası yalnız moderasyon ekibinin erişebildiği ayrı bir yerde 90 gün tutulur ve bu sürede gelen bir şikayetin kanıtına girebilir. Sohbette açık bir şikayet varsa ya da sohbet son bir yıl içinde şikayet edildiyse daha uzun kalır. Süre dolunca metin ve medya silinir.
“Benden sil” mesajı yalnız senin görünümünden kaldırır; mesaj karşı tarafta ve sunucuda durmaya devam eder. Şikayet ettiğin mesaj da senin görünümünden bu şekilde kalkar.
Arama kayıtları, ait oldukları sohbet ya da hesabın silindiğinde silinir.
Soru kutuna gelen sorular, sen silene ya da hesabını silene kadar durur. Soru soranın IP özeti 30 gün sonra silinir.
İndirdiğin veri kopyası 7 gün sonra silinir.

Veri tabanı yedekleri 7 gün tutulur, sonra kendiliğinden silinir. Silinen bir hesabın verisi bu süre dolana kadar yedeklerde kalabilir. Sunucu kayıtları (log) sınırlı bir alanda tutulur; yenileri geldikçe eskileri silinir.

Verini nasıl koruyoruz

Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir (TLS). Giriş anahtarın telefonunda Anahtar Zinciri’nde (Keychain) durur. Mesajların telefonundaki kopyası çıkış yaptığında silinir.

Mesajların uçtan uca şifreli değildir. Şikayet edildiğinde inceleyebilmemiz için sunucumuzda okunabilir biçimde durur. Bunu, tanımadığın biriyle konuşurken seni koruyabilmek için bilerek böyle yaptık.

Verilerin üzerindeki kontrolün

Ayarlar’daki “Verilerimi indir” ile hesap bilgilerinin, profilinin, fotoğraflarının, mesajlarının ve jeton hareketlerinin bir kopyasını tek dosya olarak alabilirsin.
Profil bilgilerini Profili düzenle’den değiştirebilirsin.
Hesabını Ayarlar’daki “Hesabı sil” ile silebilirsin.
Konum, kamera, mikrofon, fotoğraf ve bildirim izinlerini telefonunun ayarlarından istediğin zaman kapatabilirsin.
Son görülme, görüldü bilgisi, maskeli mesajlar, keşifte görünme ve kimlerin seni arayabileceği Ayarlar’dan değiştirilir.

KVKK’dan doğan haklarını ve bize nasıl başvuracağını KVKK aydınlatma metni anlatır.

18 yaş sınırı

biselam 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verisini toplamayız. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı kapatırız.

Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarih değişir. Önemli bir değişikliği uygulamada duyururuz.

İletişim

Gizlilikle ilgili sorularını uygulamada Ayarlar’daki “Görüş gönder” ekranından iletebilirsin. KVKK kapsamındaki başvuruların için KVKK aydınlatma metnindeki başvuru yolunu kullan.

← Ana sayfa